🇰🇷 한글 설명
Linux 커널의 SMB 클라이언트에서 CREATE 응답을 성공으로 간주한 후 컨텍스트를 파싱하는 과정에서 오류가 발생할 경우, 핸들을 닫지 않는 취약점이 발견되었습니다. 이로 인해 서버 측의 핸들이 계속 열려 있고 원격 오픈 수가 증가하는 리소스 누수 문제가 발생할 수 있습니다.
💡 쉬운 설명
파일을 열려고 시도하다가 데이터 오류가 발생했을 때, 열었던 통로를 제대로 닫지 않고 방치하는 문제입니다. 이 문제가 반복되면 서버의 자원이 낭비되어 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: close handle after create-context parsing failure
SMB2_open() accounts a successful CREATE response as a remote open before
parsing its create contexts. If smb2_parse_contexts() rejects malformed
context data, SMB2_open() returns without closing the handle, leaving the
server-side handle open and num_remote_opens elevated.
Close the handle after a post-CREATE context parsing failure so the error
path releases the remote resource and balances the open count.
📍 영향받는 시스템
Linux kernel (SMB client component)
⚔️ 공격 벡터
조작된 SMB2 컨텍스트 데이터를 전송하여 서버 측의 핸들을 열린 상태로 유지시키는 리소스 고갈 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.